Exercice · perte
Téléphone perdu ou volé
Procédure enseignéeSuit le vrai flux « Perte ou vol » de la fiche client : chiffrement au repos, redémarrage auto, puis Find My Device auto-hébergé (localiser / effacer « au mieux »).
Votre téléphone a disparu. Le premier réflexe n’est pas la panique : c’est de comprendre quelles protections agissent déjà seules, et ce que Find My Device peut — ou ne peut pas — faire.
Commencez ici
Le téléphone est perdu depuis dix minutes. Qu’est-ce qui vous protège DÉJÀ, sans rien faire ?
Le chiffrement au repos + le verrouillageBon réflexe
ConséquenceExact. Un téléphone verrouillé est illisible, même volé : c’est la première protection, et elle est déjà active. Le redémarrage automatique le ramènera ensuite en état chiffré (BFU) après une période d’inactivité.
SourcesGrapheneOS — Auto reboot
Vous ouvrez Find My Device (auto-hébergé sur fmd.onsecret.net). L’appareil est-il joignable ?
FMD reçoit ses commandes via notification push (UnifiedPush / ntfy). Il faut donc que le téléphone soit allumé ET connecté au réseau.
Oui — allumé et en ligneBon réflexe
ConséquenceVous pouvez tenter une localisation approximative, un verrouillage, ou un effacement à distance. La localisation est « au mieux » : elle dépend du GPS/réseau du moment, pas d’un suivi permanent.
SourcesFind My Device (FMD) — projet
Quelle action déclenchez-vous ?
Effacement à distanceBon réflexe
ConséquenceEfface l’appareil s’il reçoit la commande. « Au mieux » : sans réseau, rien ne part. À combiner avec l’idée que le contenu était déjà chiffré au repos de toute façon.
Localiser seulement, puis déciderÀ nuancer
ConséquenceRaisonnable. Rappel : une localisation FMD est ponctuelle et approximative — utile pour « oublié chez un ami » plus que pour traquer un voleur mobile. Ne vous mettez jamais en danger pour récupérer un objet.
Non — éteint ou hors réseauÀ nuancer
ConséquenceLimite honnête et importante : FMD est INOPÉRANT si le téléphone est éteint ou hors réseau. Aucune commande n’arrive. Votre protection reste alors le chiffrement au repos — d’où l’intérêt d’une phrase de passe forte.
SourcesFind My Device (FMD) — projet
Quelle action déclenchez-vous ?
Effacement à distanceBon réflexe
ConséquenceEfface l’appareil s’il reçoit la commande. « Au mieux » : sans réseau, rien ne part. À combiner avec l’idée que le contenu était déjà chiffré au repos de toute façon.
Localiser seulement, puis déciderÀ nuancer
ConséquenceRaisonnable. Rappel : une localisation FMD est ponctuelle et approximative — utile pour « oublié chez un ami » plus que pour traquer un voleur mobile. Ne vous mettez jamais en danger pour récupérer un objet.
Rien tant que je n’ai pas agi à distanceÀ nuancer
ConséquenceFaux, et c’est une bonne nouvelle : vos données sont chiffrées au repos indépendamment de toute action à distance. FMD est un complément « au mieux », pas la barrière principale.
Vous ouvrez Find My Device (auto-hébergé sur fmd.onsecret.net). L’appareil est-il joignable ?
FMD reçoit ses commandes via notification push (UnifiedPush / ntfy). Il faut donc que le téléphone soit allumé ET connecté au réseau.
Oui — allumé et en ligneBon réflexe
ConséquenceVous pouvez tenter une localisation approximative, un verrouillage, ou un effacement à distance. La localisation est « au mieux » : elle dépend du GPS/réseau du moment, pas d’un suivi permanent.
SourcesFind My Device (FMD) — projet
Quelle action déclenchez-vous ?
Effacement à distanceBon réflexe
ConséquenceEfface l’appareil s’il reçoit la commande. « Au mieux » : sans réseau, rien ne part. À combiner avec l’idée que le contenu était déjà chiffré au repos de toute façon.
Localiser seulement, puis déciderÀ nuancer
ConséquenceRaisonnable. Rappel : une localisation FMD est ponctuelle et approximative — utile pour « oublié chez un ami » plus que pour traquer un voleur mobile. Ne vous mettez jamais en danger pour récupérer un objet.
Non — éteint ou hors réseauÀ nuancer
ConséquenceLimite honnête et importante : FMD est INOPÉRANT si le téléphone est éteint ou hors réseau. Aucune commande n’arrive. Votre protection reste alors le chiffrement au repos — d’où l’intérêt d’une phrase de passe forte.
SourcesFind My Device (FMD) — projet
Quelle action déclenchez-vous ?
Effacement à distanceBon réflexe
ConséquenceEfface l’appareil s’il reçoit la commande. « Au mieux » : sans réseau, rien ne part. À combiner avec l’idée que le contenu était déjà chiffré au repos de toute façon.
Localiser seulement, puis déciderÀ nuancer
ConséquenceRaisonnable. Rappel : une localisation FMD est ponctuelle et approximative — utile pour « oublié chez un ami » plus que pour traquer un voleur mobile. Ne vous mettez jamais en danger pour récupérer un objet.
Ce que cet exercice prouve
La vraie première protection en cas de perte est le chiffrement au repos, actif sans rien faire. Find My Device auto-hébergé ajoute localisation et effacement « au mieux », utiles mais faillibles. onsecret héberge FMD sur sa propre infra (pas de Google), et vous explique ses limites plutôt que de les cacher.
- FMD est « au mieux » : inopérant si le téléphone est éteint ou hors réseau.
- La localisation est ponctuelle et approximative, pas un traçage continu de précision GPS.
- FMD doit être enregistré et autorisé en administrateur d’appareil AVANT la perte — pas après.
- Ne prenez jamais de risque physique pour récupérer un appareil : les données étaient déjà chiffrées.
Sources: Find My Device (FMD) — projet · GrapheneOS — Auto reboot